У каждого из нас есть личная электронная почта, которую мы используем при регистрации на «серьезных» ресурсах, таких как банковские приложения, госуслуги, амазон, ВКонтакте и т. п., однако существует огромное количество приложений и различных сервисов второй или даже третьей степени значимости, которым не просто не нужно знать наш реальный емейл адрес, но и может быть опасно. Это могут быть сервисы доставки, мобильные приложения, подозрительные сервисы, которые мы хотим протестировать, форумы и сайты, куда нужно зайти на один-два раза, аккаунты для участия в различных розыгрышах, промоакциях и т.д. Без электронной почты регистрация будет невозможна, а указание реального емейла чревато его утечкой (а частно это происходит вместе с личными данными, такими как полное имя и адрес проживания). Минимальный ущерб - это тонны спама, а кроме этого данные могут оказаться в руках злоумышленников: например в июне 2020 года произошла утечка базы данных интернет магазина Ledger, таким образом злоумышленники получили данные емейлов, адресов и имен всех кто покупал аппаратный кошелек для хранения валюты. Если вдуматься, к чему это может привести, волосы дыбом встают.
Ниже я собрал топ 5 решений, которыми пользуюсь я лично, и которые помогут защитить емейл от спама и утечек в интернете.
5 место: Одноразовая почта
Хороший вариант для быстрых регистраций, подходит для регистрации одноразовых аккаунтов в тех случаях, когда не передается чувствительная информация: та, которую нельзя позволить получить третьими лицами, поскольку в все эти сервисы не конфиденциальны.
Нет смысла перечислять их все, таких сервисов очень много, в поисковике набираете «одноразовая почта» или “disposable email” и выбираете любой понравившийся.
Я по привычке пользуюсь двумя сервисами:
- temp-mail.org
- 10minutemail.net
Но не все сайты принимают для регистрации одноразовые ящики.
4 место: Отдельная почта под каждый сервис
Банально можно заводить отдельную почту под каждый сервис. Но тут есть важный нюанс: почти все почты сегодня требуют номер телефона для регистрации. Многие почтовые сервисы позволяют регистрировать на один номер несколько аккаунтов, например Яндекс позволяет иметь 10 аккаунтов. Почтовых провайдеров, не требующих смс верификацию при регистрации сейчас осталось не много, это два анонимных сервиса:
- Proton.me
- Tuta.com
Но tuta.com не рекомендую, так как сразу после регистрации нельзя отправлять и получать письма в течение первых 48 часов в целях борьбы с массовой регистрацией и спамом, так что быстрее купить номер для смс, или же использовать другой способ, чем ждать двое суток пока эти снизойдут.
Но тут проблема такая же, как и в предыдущем способе - не все сервисы принимают анонимные почтовые ящики.
3 место: Анонимайзер mail.ru
Если вы пользуетесь электронной почтой mail.ru, то возможно вы не знаете, что у них есть сервис, который называется «анонимайзер», позволяющий создавать так называемые "алиасы" или "псевдонимы" для вашей основной почты, которые можно использовать как на постоянной основе, так и одноразово, с последующим их удалением. Этот раздел трудно найти, он как то неудобно расположен, поэтому я пользуюсь закладкой в браузере:
- e.mail.ru/settings/aliases
Позволяет использовать как рандомно сгенерированные алиасы, так и придумать псевдоним на свой вкус, если он ранее не использован, также можно добавить комментарий к новому адресу, чтобы не забыть, для чего он создавался. Выглядит вот так:
Понятно, что анонимность тут, мягко говоря, максимально упрощенная, но для определенных задач, вроде регистрации на форумах, записи на какие-то семинары/курсы, участия в розыгрышах и т. п. - подойдет идеально, поскольку дает нам удобство и быстроту как создания алиаса, так и его последующего удаления. Таким образом, для скрытия своего реального емейл адреса от спама вполне удобный инструмент, особенно для тех, кто пользуется почтой mail.ru в качестве своей основной почты.
Mail.ru это российский почтовый провайдер, на российских серверах, принадлежит VK. Ну так, вдруг кто-то не в курсе
Минус у Анонимайзера мейл ру также и в том, что если мы регистрируемся на сервисах, которые не работают с Россией или нужно скрыть российскую локацию, то использование этого почтового провайдера является не лучшим вариантом.
Но ничего, у нас в рукаве есть еще пара более мощных инструментов. Перейдем к ним:
2 место: Firefox Relay
Это open source проект от Mozilla, представляющий из себя расширение Firefox, которое помогает скрыть свой реальный адрес электронной почты пользуясь масками (псевдонимами). То есть по принципу работы это анонимайзер, аналогичный предыдущему от mail.ru, но более продвинутый: его код является открытым, а его использование не привязано к какому-то конкретному почтовому провайдеру: тут можно зарегистрировать аккаунт на любую электронную почту, будь то gmail, yandex, или другие. Также инструмент доступен в двух версиях: бесплатной и платной премиум подписке.
Общие особенности программы:
- Для автоматической пересылки на основную электронную почту писем, полученных через Firefox Relay (далее - FF Relay) есть лимит: размер письма со всеми вложениями должен быть не более 10 Мб
- Программа доступна в web версии, а также в виде расширения для браузеров Firefox и Chrome.
- Веб-сайт: relay.firefox.com
Особенности бесплатной версии:
- позволяет иметь одновременно максимум 5 алиасов, использованные ненужные алиасы можно удалять и создавать новые.
- нельзя отвечать с адреса маски (то есть не получиться, чтобы у получателя в адресе отправителя стояла ваша маска, а не реальный адрес)
Особенности Премиум версии:
- Платная версия называется “email protection”, годовая стоимость 11,88€, оплата: банковская карта и PayPal, подписка доступна не во всех странах (в России не доступна, пока только США, ЕС, Сингапур).
- Фильтрует маркетинговые емейлы по заголовкам которые содержат метаданные о том, что это массовая рассылка.
- Анонсирован аналогичный инструмент для защиты номеров телефонов, что также очень нужная вещь, ведь порой прятать от сторонних сервисов нужно не только емейл, но и мобильный телефон. Но пока этого функционала нет, он в процессе разработки и можно записаться в лист ожидания.
- Пользователи Премиум могут отвечать с адреса-псевдонима в течение 3 месяцев с даты получения входящего письма. Однако нас предупреждают, что если при этом поставить кого-то в копию или скрытую копию, то оригинальный адрес будет раскрыт.
1 место: SimpleLogin
SimpleLogin.io - это open source решение от команды Proton.me и в моем рейтинге оно занимает первое место. Это такой же сервис, как Relay Firefox, но по сравнению с последним обладает более широким набором функций и возможностей. Данный сервис подойдет продвинутому пользователю, хотя его интерфейс легок и интуитивно понятен, в связи с чем пользоваться этим инструментом при желании сможет практически любой пользователь. Я остановил свой выбор именно на SimpleLogin.
SimpleLogin позволяет выбрать как почтовый почтовый домен, так и имя почтового ящика.
Также есть возможность выбора способа формирования имени почтового аккаунта, тут есть 4 варианта:
1 вариант: рандомное имя состоящее из двух слов и цифр, например: observant_sphinx174@…
2 вариант: имя UUID, это символьно-буквенный набор всегда такого формата:
99fa3375-cd20-4f47-bd18-315093987087@…
Следующие два варианта предлагают выбрать имя, состоящее из префикса и суффикса, разделенные точкой. Суффикс - это часть логина, идущая после точки, и она генерируется автоматически, префикс - это часть логина, идущая перед точкой и ее может задать пользователь самостоятельно.
3 вариант: суффикс это рандомные 5 буквенно-цифровых символов.
4 вариант: суффикс это рандомное слово.
Скриншот ниже более наглядно иллюстрирует все эти способы:
Далее я проведу сравнительный обзор и выделю аспекты, которое отличают SimpleLogin от ее конкурента Firefox Relay.
Плюсы:
✔️ Есть мобильное приложение для iOS и Android, у FF Relay нет.
✔️ Помимо расширений для браузеров Chrome и Firefox, есть расширение для браузера Safari (у FF Relay - только для Chrome и Firefox).
✔️В бесплатной версии доступно 10 масок против 5 у FF Relay.
✔️ При покупке платной версии есть оплата криптой, что при желании позволяет усилить свою анонимность.
✔️ Максимальный размер писем 25 Мб против 10 Мб у FF Relay.
✔️ FF Relay юзает Amazon SES (simple email service) для пересылки почты на вашу реальную почту, а SimpleLogin не зависит от сторонних облачных серверов, не использует подобных решений третьих компаний, и как было указано выше, может быть запущено на домашнем сервере, что еще один плюс в копилку приватности.
✔️ Открытый исходный код позволяет запустить программу на собственном сервере (self-hosted), что позволяет быть полностью автономным, а это еще одна ступень анонимности. У FF Relay такой фичи нет (что непосредственно связано с предыдущим пунктом), хотя их код тоже открыт.
✔️ Бесплатная версия позволяет отвечать с алиаса, не раскрывая реальный адрес отправителя, у FF Relay же такая опция доспупна только с премиум и только в течение 3 месяцев после получения письма.
✔️ Премиум подписка SimpleLogin предлагает возможность PGP шифрования сообщений.
Минусы:
➖ Премиум SimpleLogin дороже, чем у Relay FF ($30 в год против 11,88€ в год)
➖ Защиты номеров телефона масками нет и пока даже не анонсировано, у FF Relay тоже нет, но походе, что в активной подготовки к запуска, поскольку пользователю предлагается записаться в лист ожидания.
А какие еще варианты скрыть свой емейл адрес знаете вы? Напишите в комментариях.